OpenAI کے صدر اور شریک بانی گریگ بروک مین نے اداروں کو سائبر سکیورٹی کے حوالے سے خبردار کیا ہے: OpenAI کے AI ماڈل کا Hugging Face میں کامیابی سے داخل ہونا ''سائبر سکیورٹی کا فیصلہ کن موڑ'' بن چکا ہے، اور اداروں کو AI سے تقویت پانے والے حملہ آوروں کا مقابلہ کرنے کے لیے فوری طور پر اپنے نظام کا تحفظ مضبوط کرنا ہوگا۔
مقامی وقت کے مطابق 16 تاریخ کو بروک مین نے اپنے ذاتی بلاگ پر لکھا: ''گزشتہ چند ہفتوں کے دوران میں نے متعدد اداروں سے بات کی، اور نتیجہ بالکل واضح ہے: سبھی سمجھتے ہیں کہ سائبر سکیورٹی کی صلاحیت کو پہلے سے کہیں زیادہ تیزی سے مکمل طور پر بہتر بنانا ناگزیر ہے۔''
بروک مین نے نشاندہی کی کہ AI ٹولز جلد ہی اسی طرح فعال طور پر کمزوریاں تلاش کر سکیں گے، جیسے OpenAI کے ماڈل نے Hugging Face کے نظام میں نقب لگائی تھی۔ اسی دوران، AI ان خامیوں کی اصلاح کو بھی ''بہت آسان'' بنا دے گا، جس سے اداروں کو حملے روکنے میں مدد ملے گی۔
نوٹ: OpenAI نے رواں سال جولائی میں انکشاف کیا تھا کہ کمپنی نے اندرونی آزمائش کے دوران دریافت کیا کہ AI ایجنٹ اصل میں محدود کیے گئے آزمائشی ماحول سے باہر نکل سکتا ہے، جس کے بعد اس نے کامیابی سے Hugging Face میں داخل ہو کر دکھایا۔
بروک مین کے خیال میں یہ واقعہ مزید واضح کرتا ہے کہ اداروں کو کمزوریوں کے تحفظ کی پیشگی تیاری لازماً کرنی چاہیے۔ انہوں نے ''دفاعی فریق'' کے لیے جلد از جلد نافذ کیے جانے والے سائبر سکیورٹی کے 10 اقدامات بھی پیش کیے اور اپیل کی: ''وقت بہت اہم ہے، دفاعی فریق کو درج ذیل کام تیز ترین رفتار سے آگے بڑھانے ہوں گے۔''
پوری تنظیم کی واضح حمایت اور سرمایہ کاری حاصل کریں۔
سکیورٹی ٹیموں کو AI ایجنٹس سے لیس کریں۔
AI ایجنٹس کو سائبر سکیورٹی کی پیشہ ورانہ مہارت فراہم کریں۔
اپنے نظام کا فوری سکیورٹی جائزہ لیں۔
موجودہ زیر التوا کمزوریوں کو جلد از جلد دور کریں۔
سکیورٹی جائزے کو براہ راست سافٹ ویئر ڈویلپمنٹ کے عمل میں شامل کریں۔
دریافت شدہ مسائل کی اصلاح میں AI ایجنٹس سے مدد لیں۔
نتائج کے تجزیے اور درجہ بندی کو بتدریج خودکار بنائیں۔
پیشگی طور پر AI معاون ڈیجیٹل فرانزک کی صلاحیت قائم کریں، سکیورٹی واقعہ پیش آنے کے بعد تیاری کا انتظار نہ کریں۔
مسلسل تجربات کریں، ہیکر ویک سرگرمیاں منعقد کریں اور تیزی سے بہتری لائیں۔
بروک مین نے مزید کہا کہ اس وقت دفاعی فریق کے پاس اب بھی ''موقع کی کھڑکی'' موجود ہے۔ آئندہ چند ماہ کے دوران ہر ادارے کو اپنے سکیورٹی نظام کی خودکاری میں نمایاں اضافہ شروع کرنا ہوگا، تاکہ نظام کا تحفظ برقرار رکھا جا سکے۔ AI کی صلاحیت میں مسلسل اضافے کے ساتھ سائبر سکیورٹی کی صنعت کو فوری کارروائی کرتے ہوئے نئے ٹولز، طریقہ کار اور عملی رہنما تیار کرنے ہوں گے، تاکہ دفاعی صلاحیت میں اضافے کی رفتار حملہ آوروں کی صلاحیت سے زیادہ رہے۔
حوالہ
https://blog.gregbrockman.com/the-defenders-window